SonicWALL NSA 2400 Secure UPG Plus 2Yrs 01-SSC-8672 Manuale Utente

Network Security Appliance 3500 
01-SSC-7016 
NSA 3500 TotalSecure* (1-year) 
01-SC-7033

Network Security Appliance 4500 
01-SSC-7012 
NSA 4500 TotalSecure* (1-year) 
01-SC-7032

Network Security Appliance 2400 
01-SSC-7020 
NSA 2400 TotalSecure* (1-year) 
01-SC-7035

Network Security Appliance 240 
TotalSecure* (1-year) 
01-SSC-8760

SonicWALL PC Card to  
ExpressCard Adapter  
(for NSA 240) 
01-SSC-2887

SonicOS Version 

 SonicOS Enhanced 5.6 (or higher)   

Stateful Throughput

1

 

600 Mbps 

775 Mbps  

1.5 Gbps 

2.75 Gbps

GAV Performance

2

  

115 Mbps 

160 Mbps  

350 Mbps 

690 MBps

IPS Performance

2

  

195 Mbps 

275 Mbps  

750 Mbps 

1.4 Gbps

UTM Performance

2

 

110 Mbps 

150 Mbps  

240 Mbps 

600 Mbps

IMIX Performance

2

 

195 Mbps 

235 Mbps  

580 Mbps 

700 Mbps

Maximum Connections

3

  

85,000/110,000

4

 

225,000  

325,000 

500,000

Maximum DPI Connections  

32,000/50,000

4

 

125,000  

175,000 

250,000

New Connections/Sec  

2,000 

4,000  

7,000 

10,000

Nodes Supported  

 

Unrestricted 

Denial of Service Attack Prevention 

 

22 classes of DoS, DDoS and scanning attacks 

SonicPoints Supported (Maximum)  

16 

32  

48 

64

3DES/AES Throughput

5

  

150 Mbps 

300 Mbps 

625 Mbps 

1.0 Gbps

Site-to-Site VPN Tunnels 

25/50

4

 

75 

800 

1,500

Bundled Global VPN Client Licenses 

2 (25) 

10 (250) 

50 (1,000) 

500 (3,000) 

(Maximum)
Bundled SSL VPN Licenses (Maximum) 

2 (15) 

2 (25) 

2 (30) 

2 (30)

Virtual Assist Bundled (Maximum) 

1 30-day trial (5) 

1 (5) 

2 (10) 

2 (10)

Encryption/Authentication/DH Group 

DES, 3DES, AES (128, 192, 256-bit), MD5, SHA-1/DH Groups 1, 2, 5, 14 

 

Key Exchange  

Key Exchange IKE, IKEv2, Manual Key, PKI (X.509), L2TP over IPSec 

 

Route-Based VPN  

Yes (OSPF, RIP) 

 

Certificate Support  

Verisign, Thawte, Cybertrust, RSA Keon, Entrust, and Microsoft CA for SonicWALL-to-SonicWALL VPN, SCEP

Dead Peer Detection 

 Yes 

 

DHCP Over VPN  

Yes 

 

IPSec NAT Traversal  

Yes 

 

Redundant VPN Gateway 

Yes 

 

Global VPN Client Platforms Supported 

Microsoft® Windows 2000, Windows XP, Microsoft® Vista 32/64-bit, Windows 7 32/64-bit

SSL VPN Platforms Supported 

Microsoft® Windows 2000 / XP / Vista 32/64-bit / Windows 7, Mac 10.4+, Linux FC 3+ / Ubuntu 7+ / OpenSUSE 

Deep Packet Inspection Service 

 

Gateway Anti-Virus, Anti-Spyware, Intrusion Prevention and Application Intelligence and Control

Content Filtering Service Premium Edition 

 

(CFS) HTTP URL,HTTPS IP, keyword and content scanning ActiveX, Java Applet, and cookie blocking  

 

 

bandwidth management on filtering categories, allow/forbid lists

Enforced Client Anti-Virus and Anti-Spyware 

  

HTTP/S, SMTP, POP3, IMAP and FTP, Enforced  McAfee™ Clients Email attachment blocking, 

Comprehensive Anti-Spam Service

†

 

 

Supported

Application Intelligence  

 

Application bandwidth management and control, prioritize or block application  

and Control 

 

by signatures, control file transfers, scan for key words or phrases

DPI SSL

6

  

Provides the ability to decrypt HTTPS traffic transparently, scan this traffic for threats using SonicWALL’s Deep Packet Inspection technology 

 

(GAV/AS/IPS/Application Intelligence/CFS),then re-encrypt the traffic and send it to its destination if no threats or vulnerabilities are found.   

 

This feature works for both clients and servers.

IP Address Assignment  

 

Static, (DHCP, PPPoE, L2TP and PPTP client), Internal DHCP server, DHCP relay 

NAT Modes 

  

1:1, 1:many, many:1, many:many, flexible NAT (overlapping IPs), PAT, transparent mode

VLAN Interfaces (802.1q) 

10/25

4

 

25 

50 

200

Routing  

OSPF, RIPv1/v2, static routes, policy-based routing, Multicast 

 

QoS  

Bandwidth priority, maximum bandwidth, guaranteed bandwidth, DSCP marking, 802.1p

IPv6  

Yes

Authentication  

XAUTH/RADIUS, Active Directory, SSO, LDAP, Novell, internal user database, Terminal Services, Citrix 

Internal Database/Single Sign-on Users 

100/100 Users  

250/250 Users 

300/500 Users 

1,000/1,000 Users

VoIP  

Full H.323v1-5, SIP, gatekeeper support, outbound bandwidth management, VoIP over WLAN,  

 

deep inspection security, full interoperability with most VoIP gateway and communications devices

Zone Security 

Yes 

 

Schedules  

One Time, Recurring 

 

Object-based/Group-based Management 

Yes 

 

DDNS  

Yes 

 

Management and Monitoring  

Web GUI (HTTP, HTTPS), Command Line (SSH, Console), SNMP v2: Global management with SonicWALL GMS

Logging and Reporting 

ViewPoint, Local Log, Syslog, Solera Networks, NetFlow v5/v9, IPFIX with Extensions, Real-time Visualization 

High Availability  

Optional Active/Passive with State Sync

4

 

Optional Active/Passive with State Sync 

Active/Passive with State Sync

Load Balancing  

Yes, (Outgoing with percent-based, round robin and spill-over); (Incoming with round robin,  

 

random distribution, sticky IP, block remap and symmetrical remap) 

Standards  

TCP/IP, UDP, ICMP, HTTP, HTTPS, IPSec, ISAKMP/IKE, SNMP, DHCP, PPPoE, L2TP, PPTP, RADIUS, IEEE 802.3

Wireless Standards  

802.11 a/b/g/n, WPA2, WPA, TKIP, 802.1x, EAP-PEAP, EAP-TTLS 

 

Interfaces 

(3) GE Gigabit Ports+ (6) 10/100, 

 

2 USB, PC Card Slot  

(6) 10/100/1000 Copper Gigabit Ports, 1 Console Interface, 2 USB 

 

(Optional 3G/Analog Modem), 

  

 

1 Console Interface 

Memory (RAM)  

256 MB 

512 MB  

512 MB 

512 MB

Flash Memory  

32 MB Compact Flash  

512 MB Compact Flash

3G Wireless/Modem

7

* 

With 3G USB Adapter Modem

Power Supply 

36W External 

Single 180W ATX Power Supply 

 

Fans  

No Fan 

2 Fans 

 

Power Input  

10-240V, 50-60Hz 

100-240Vac, 60-50Hz 

 

Max Power Consumption  

15W 

42W 

64W 

66W

Total Heat Dissipation  

51.1BTU 

144BTU 

219BTU 

225BTU

Certifications 

EAL4+, VPNC, ICSA Firewall 4.1 

 EAL4+, FIPS 140-2 Level 2, VPNC, ICSA Firewall 4.1

Certifications Pending  

 FIPS 140-2 

– 

–

Form Factor  

7.125 x 1.5 x 10.5 in/  

1U rack-mountable/ 

1U rack-mountable/ 

and Dimensions 

18.10 x 3.81 x 26.67 cm 

17 x 10.25 x 1.75 in/ 

17 x 13.25 x 1.75 in/ 

 

 

43.18 x 26 x 4.44 cm 

43.18 x 33.65 x 4.44 cm

Weight  

2.55Lb/1.16Kg  

8.05 lbs/ 3.65 kg  

11.30 lbs/ 5.14 kg

WEEE Weight 

3.15Lb/1.43Kg 

8.05 lbs/ 3.65 kg  

11.30 lbs/ 5.14 kg

Major Regulatory  

FCC Class A, CES Class A, CE, C-Tick, VCCI, Compliance MIC, UL, cUL, TUV/GS, CB, NOM, RoHS, WEEE

Environment  

32-105° F, 0-40° C  

40-105° F, 5-40° C 

 

MTBF  

9.5 years

 

16.0 years  

14.3 years 

14.1 years

Humidity  

0-95% non-condensing  

10-90% non-condensing 

 

   

 

For more information on SonicWALL  
network security solutions, please  
visit www.sonicwall.com.

*Includes one-year of Gateway Anti-Virus,  
Anti-Spyware, Intrusion Prevention,  
Application Firewall Service, Content  
Filtering Service, Dynamic Support 24x7  
and ViewPoint Reporting.

1

 Testing Methodologies: Maximum performance based on RFC 2544 (for firewall). Actual performance may vary depending on network conditions and activated services.  

2 

UTM/Gateway AV/Anti-Spyware/IPS 

throughput measured using industry standard Spirent WebAvalanche HTTP performance test and Ixia test tools.  Testing done with multiple flows through multiple port pairs.  

3 

Actual maximum connection counts are 

lower when UTM services are enabled.  

4 

Only with the NSA 240 Stateful HA and Expansion Upgrade.  

5 

VPN throughput measured using UDP traffic at 1280 byte packet size adhering to RFC 2544.  

6 

Supported on the NSA 

3500 and higher.  

7 

Not available on NSA 2400.  *USB 3G card and modem are not included. See http://www.sonicwall.com/us/products/cardsupport.html for supported USB devices.  

† 

The Comprehensive Anti-Spam 

Service supports an unrestricted number of users but is recommended for 250 users or less.

2001 Logic Drive, San Jose, CA 95124

T +1 408.745.9600

F +1 408.745.9300

www.sonicwall.com   

©2010 SonicWALL and the SonicWALL logo is registered trademarks of SonicWALL, Inc. Dynamic Security For The Global Network is a trademark of SonicWALL, Inc. Other product names mentioned herein may be trademarks and/or registered trademarks of
their respective companies. Specifications and descriptions subject to change without notice. 10/10 SW 1042